Блокировка сайтов при входе(вконтакте, одноклассники, фейсбук)

[Настя Савушкина]

При входе вконтакте появляется
"Анастасия, мы зафиксировали попытку взлома Вашей страницы.
Не беспокойтесь, она в безопасности.

Чтобы обезопасить Вашу страницу от злоумышленников и в будущем, мы просим Вас подтвердить привязку к телефону и придумать новый сложный пароль." после этого требует отправить сообщение на номер 5537. Примерно так же дело обстоит с одноклассниками и фейсбуком. Проверяла файл HOST. Там всё в порядке, так же несколько раз проверяла компьютер на наличие вирусов-нашёлся троян, но после его удаление ничего не исправилось. НЕ представляю, что еще можно сделать для исправления данной ситуации

[Info_bot]

Уважаемый(ая) Настя Савушкина, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Настя Савушкина]

логи

[Aleksandra]

Внимание !!! База поcледний раз обновлялась 31.05.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.35

Скачайте актуальную версию AVZ 4.41, обновите базы и переделайте логи.

[Настя Савушкина]

Логи

[mike 1]

Здравствуйте

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.search.us.com/v/2/?guid={3A4CFD7D-B9C4-432B-A144-2DF8776582F7}&serp v=5
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{756397FD-E45D-4BDD-B8E5-DEEF2BE54B5F}: NameServer = 162.211.228.130,8.8.8.8

Перезагрузите компьютер, снова запустите HijackThis и убедитесь, что этих строк там больше нет.

Если после фикса пропадет Интернет, впишите в настройки DNS адреса, выданные Вам провайдером (см. договор или звоните в их техподдержку).

Очистите куки и кэш браузеров (http://virusinfo.info/showthread.php?t=128635)

Сделайте новый лог HiJackThis

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[Настя Савушкина]

готово

[mike 1]

MyPC Backup - сами устанавливали?

[Настя Савушкина]

да, совсем недавно, до того как решила обратиться за помощью в решении проблемы сюда

- - - Добавлено - - -

Все исправилось

[mike 1]

• Запустите повторно AdwCleaner (by Xplode), нажмите на кнопку "Scan", а по окончанию сканирования снимите галочки со следующих строк:
  
  

  Folder Found C:\Program Files\MyPC Backup
  Folder Found C:\Program Files\MyPC Backup 
  Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup

• Затем нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!